在企业 IT 管理领域工作的人都清楚, 依靠人工方式去创建账号以及更改权限, 这般情形简直犹如一场令人备受折磨的噩梦。你若想要探究怎样达成在将 Safew 进行私有化部署动作之后, 达成由系统自动化来同步 LDAP 账户并且能做到对权限予以统一化管理的目标呢? 其中最为关键的答案就是: 于 Safew 的后台区域配置 LDAP 连接器, 开启系统自动同步的相关策略, 以此达成账号与权限呈现实时映射的效果。
别鼓捣那些华而不实只忽悠人的理论, 来, 我实打实干脆利落地来跟你说说实际操作。就在刚开始我独自反复尝试捯饬的时候, 心急如焚, 头发快要一把一把揪秃直到精光。头一回进行配置操作时, 匪夷所思地竟忘了着手把LDAP服务器的SSL证书导入进Safew的信任库里面, 而后不管怎样都建立不了链接, 反反复复查了整整三天关于那日志的内容, 才好不容易发现原来是这个关键环节出了问题。故而呀, 你千千万别嫌操作起来会麻烦些, 证书信任这程序步骤可一定得稳稳当当落实好了。
下面我把步骤拆解开，咱们一块块来，别急。
这一步目的是让Safew能“看见”你们的LDAP服务器。
登录Safew管理后台，进入【系统设置】-【外部认证】。
点击【新增LDAP源】，填写以下信息：
服务器地址, 需要填写的是你们的AD域控IP或者域名, 端口常见状况下是389（此为非加密状态）或者636（LDAPS模式）。
服务账号绑定DN以及密码, 此乃具备读取权限的一个账号, 千万别去使用管理员账号, 出于安全方面考虑而如此要求。
被搜索的用户所依据的那种标准: 就好比出现 DC 等于 company, 还有 DC 等于 com 的这类情况, 一定要保证能够搜索到相关意义下的人。
点击【测试连接】，绿色通过再往下走。
只是单纯光连上了是不行的, 你必须要去明确告知Safew, 到底是哪一个LDAP字段, 对应着Safew的哪一项属性。
在【字段映射】页面，进行如下对应：
sAMAccountName, 被映射成, 名为Safew的, username。
把 mail, 映射转变视为 Safew 的那种 email 形式表达。
将displayName这款物品加以映射, 使之转化成为Safew所对应的realname。
留意, 邮箱那一栏必须要准确无误, 不然的话密码重置邮件就没办法发出去, 员工可是会骂人的哟。
设置【同步策略】：
做选择, 是选“全量同步”, 还是选“增量同步”呢。在此给出建议, 在初期的时候选择全量, 而在平时则将其设置成每小时进行增量。
勾选【自动创建用户】，新入职的人不用你手动加。
把【自动禁用离职用户】勾选上, 所具此功能可起到拯救命盘之等效操具, 能够杜绝已然离职而去的往昔职工仍旧拥有登录的可能。
创建访客限时会话通道，平衡对外业务协作与内网数据安全防护：Safew临时会话怎么配？3步搞定合作方隔离，内网数据零风险
同步了账号，还得同步权限。咱们不能让人人都是管理员。
进入【权限管理】-【角色组】。
产生一个依照LDAP组名称相同的Safew角色组, 就像“销售部”那样。
开启【LDAP组自动绑定】功能。
在LDAP服务器那儿, 要保证员工加入了恰当的组, 像那种CN等于Sales, OU等于Dept等等的组。
重要之处在于, Safew之中的角色权限得预先配置妥当, 举例来说就是, “销售部”仅能够查看销售报表。LDAP组内成员一旦改变, Safew权限随即跟着变化, 从而完全释放双手。
Q: 同步后，员工密码还是用LDAP的吗？
A: 没错。在完成相关配置之后, 当员工登录Safew所输入的乃是域账号密码。你并不需于Safew之中独自去维护密码, 单点登录体验正是如此得来的。
Q: 如果LDAP里有重复的账号怎么办？
A: Safew 默认将 sAMAccountName 用作唯一标识。若是存在重名情况, 那同步就会失败的。建议在 LDAP 层将规范给好好做好呢, 要么在 Safew 里边配置优先级策略咧, 是要保留住那个最新同步的。
Q: 同步失败了怎么看日志？
到【系统日志】, 再进入【同步记录】, 在那儿会确切表明是当中哪一步出现问题, 是网络连接不通畅, 还是字段匹配没正确, 检索起来特别直观。
将Safew私有化部署的LDAP同步予以搞定, 实际上总共就存在三步, 分别是: 实现连通, 达成映射, 完成绑定。
如果你能将证书信任处理妥当, 接下来所要做的便是精心配置字段。一旦运行顺畅, 你便无需每日紧盯着Excel表去修改权限, 新员工入职半天之内便可具备正确的访问权限, 老员工离职之时能即刻收回全部权利。这才算是真正的统一企业人员权限, 兼具安全与高效。赶快去尝试一下, 你会发觉IT工作轻松了许多。
启用敏感词预警机制，主动监控通讯内容，规避内部信息违规外传：Safew全局敏感词预警怎么搭？教你快速识别涉密风险，避开合规大坑